额，还是来卡饭反馈，处理比较快

显示全部楼层 · 发表于 2012-6-19 21:47:21

本帖最后由 hwl573452046 于 2012-6-20 19:51 编辑

类型:木马-Trojan.win32.had.rgrk
描述:木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。经过360安全中心检验，此文件是木马，建议您立即处理。
扫描引擎:云安全引擎
文件路径:D:\Program Files\Advanced System Optimizer 3\adasprot32.sys
文件大小:6.5K (6,656 字节)
文件指纹(MD5):e9b047e166480f67fb6d50b3eec8bd35
处理建议:隔离文件

今晚21点多扫描截图

此文件，上传virscan在线多引擎，全部的安软报告未发现威胁：http://r.virscan.org/12254042d235db3aff075cc7459e4318 附件：求官人鉴定和解释

显示全部楼层 · 发表于 2012-6-19 21:49:00

360还是认为它是木马吧

显示全部楼层 · 发表于 2012-6-19 23:37:17

有问题直接@360技术支持邮件慢慢等吧

显示全部楼层 · 发表于 2012-6-20 02:03:24

显然误报

显示全部楼层 · 发表于 2012-6-20 10:12:47

这是人工入木马库的，不是自动鉴定

显示全部楼层 · 发表于 2012-6-20 12:59:41

帮你发给ESET和卡巴斯基鉴定了。
卡巴回复如下：

显示全部楼层 · 发表于 2012-6-20 13:56:40

5332666 发表于 2012-6-20 12:59
帮你发给ESET和卡巴斯基鉴定了。
卡巴回复如下：

非常感谢

显示全部楼层 · 发表于 2012-6-20 14:09:05

本帖最后由 hwl573452046 于 2012-6-20 20:05 编辑

小紫英发表于 2012-6-20 10:12
这是人工入木马库的，不是自动鉴定

根据在线多引擎和卡巴斯基的鉴定，很显然这是误报，而且现在360云安全中心已经去除误报了

你从哪里看出，是人工入库的？报毒后缀名？

显示全部楼层 · 发表于 2012-6-20 16:14:54

您好，昨天已经帮您提交
目前已经不会再报木马，感谢您的反馈。

显示全部楼层 · 发表于 2012-6-20 21:45:36

hwl573452046 发表于 2012-6-20 14:09
根据在线多引擎和卡巴斯基的鉴定，很显然这是误报，而且现在360云安全中心已经去除误报了

这个rgrk的病毒名称是360自己的特征码名称，但显然这个特征码导致了这次误报。

[已解决] 额，还是来卡饭反馈，处理比较快

本帖子中包含更多资源

本帖子中包含更多资源